cdxgen -t java -o sbom.json